Nueva variante de SIREFEF cazada por el ELISIREF, aun poco detectado por los actuales AV (solo 6 de 43)

Otra muestra pedida por el ELISIREF pasa a ser controlada especificamente a partir de la verison 1,73 del ELISIREF de hoy

El preanalisis de virustotal ofrece este informe;
SHA256: 260dc5baf05ff8802c39e951bc8e6692e62a25683b661effd498c040fcea87ba
SHA1: db83b2170937d22882a0b9c7abb9809d60fce0b6
MD5: 8a66a3a236f0b7b72aa2fafcc0475fed
Tamaño: 73.5 KB ( 75264 bytes )
Nombre: ipsec.sys.Muestra EliSirefef v1.72
Tipo: Win32 EXE
Detecciones: 6 / 43
Fecha de análisis: 2012-03-15 15:04:06 UTC ( hace 1 hora, 40 minutos )

00Antivirus Resultado Actualización
AhnLab-V3 – 20120315
AntiVir TR/Rootkit.Gen2 20120315
Antiy-AVL – 20120314
Avast – 20120314
AVG – 20120315
BitDefender – 20120315
ByteHero – 20120315
CAT-QuickHeal – 20120315
ClamAV – 20120315
Commtouch – 20120315
Comodo – 20120315
DrWeb – 20120315
Emsisoft Rootkit.Win32.ZAccess!IK 20120315
eSafe – 20120313
eTrust-Vet – 20120315
F-Prot – 20120315
F-Secure – 20120315
Fortinet – 20120315
GData – 20120315
Ikarus Rootkit.Win32.ZAccess 20120315
Jiangmin Win32/ZAccess.g 20120301
K7AntiVirus – 20120314
Kaspersky – 20120315
McAfee – 20120314
McAfee-GW-Edition – 20120314
Microsoft – 20120315
NOD32 Win32/Sirefef.DA 20120315
Norman – 20120315
nProtect – 20120315
Panda – 20120314
PCTools – 20120314
Prevx – 20120315
Rising – 20120315
Sophos – 20120315
SUPERAntiSpyware Trojan.Agent/Gen-Sirefef 20120315
Symantec – 20120315
TheHacker – 20120313
TrendMicro – 20120315
TrendMicro-HouseCall – 20120315
VBA32 – 20120315
VIPRE – 20120315
ViRobot – 20120315
VirusBuster – 20120314

Dicha version del ELISIREF 1.73 que lo detecta y elimina estará disponioble en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 15-3-2012